CVE-2021-47023: luka w jądrze Linux dotycząca obsługi zdarzeń portów w sterowniku Marvell Prestera

Co wiadomo

W jądrze Linux naprawiono krytyczną lukę w sterowniku Marvell Prestera, która mogła powodować awarię systemu podczas inicjalizacji portów. Problem wynikał z nieprawidłowego zarządzania zdarzeniami portów, co prowadziło do błędu w funkcji cancel_delayed_work().

Wpływ biznesowy

Ta luka może skutkować awarią systemu, co wpływa na stabilność i dostępność infrastruktury korzystającej z jądra Linux na platformach z układami Marvell Prestera. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach produkcyjnych, gdzie wykorzystywane są podatne wersje jądra.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji jądra Linux od dostawcy systemu operacyjnego i ich wdrożenie. W przypadku braku łat, należy ograniczyć ekspozycję systemów z tym sterownikiem, monitorować logi systemowe pod kątem awarii związanych z portami oraz priorytetyzować aktualizacje w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference